+Άρθρο 15 5.

Άρθρο 15 5.

Σύμφωνα με την αξιολόγηση κινδύνων έργων ΤΠΕ που αναφέρεται στην παράγραφο 3 στοιχείο δ), η πολιτική διαχείρισης έργων ΤΠΕ που αναφέρεται στην παράγραφο 1 προβλέπει ότι η εκπόνηση και η πρόοδος των έργων ΤΠΕ που επηρεάζουν κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας και οι συναφείς κίνδυνοί τους αναφέρονται στο διοικητικό όργανο ως εξής:

α) 

μεμονωμένα ή συγκεντρωτικά, ανάλογα με τη σημασία και το μέγεθος των έργων ΤΠΕ·

β) 

περιοδικά και, κατά περίπτωση, ανάλογα με τα συμβάντα.

1. Επισκόπηση

,

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα
NOREA ICT Project Management Practices
Ensure effective management of ICT projects related to acquisition, maintenance, and, where applicable, development of ICT systems, through a project management policy. The ICT project plan shall include: clear project objectives, project governance structure, roles and responsibilities, defined timeframe and steps, key project milestones, and change management requirements. Specify requirements for project team members, ensuring the inclusion of staff from business activities or functions impacted by the project. Team members must possess the knowledge to ensure the secure and successful project implementation. Establish reporting requirements, including periodic reporting on the establishment and progress of projects impacting critical or important functions, along with their associated risks. Reporting shall be done periodically and, where necessary, on an eventdriven basis, considering the importance and size of the ICT projects and the project risk assessment.
NOREA Project Risk Management
Perform a risk assessment of the ICT project. Conduct testing of all project management requirements, including security requirements. Establish an approval process for deploying to the production environment.